“网游盗号木马90412”（Win32.Troj.PatchMainT.ty.90412），这是一个网游盗号木马。它会盗窃网络游戏《魔兽世界》和“游戏茶苑大厅”的账号密码，然后发送到病毒作者指定的接收网址。

一、“恶毒战士2007”（Win32.RiskWare.MalWarrior.g.208896） 威胁级别：★★

比起大费周折地对抗杀毒软件、盗号卖钱，如果可以直接让用户乖乖把钱交出来，木马作者就会轻松得多，也显得更高明。诈骗型的木马就是这样诞生的，它们总是想方设法欺骗用户，让用户自己把钱交出来。

本篇播报中的病毒就是一个诈骗型的间谍木马程序。它最早出现于2007年1月份，今年年初时该毒流入了中国的网络，毒霸反病毒工程师们随即将该毒列入黑名单，从用户反馈的信息看，该毒的拦截查杀率近来有所增高。这说明病毒作者仍然在不遗余力地传播该毒。因此发出预警，提醒大家注意——尤其是尚未安装毒霸的计算机用户。

这个病毒给自己的命名是MalWarrior 2007（恶毒战士2007）。它把自己伪装成一个杀毒软件的样子，欺骗用户下载和安装。在安装过程中，病毒会在系统盘中释放出大量文件，其中主文件为Malwarrior.exe，它会被写入系统注册表，帮助MalWarrior 2007实现开机自启动。其它文件由于数量过多，无法一一列举，主要集中在%Program Files%目录和%Documents and Settings%目录下。

当安装结束后，病毒就开始“杀毒”，它的表现非常优秀，能迅速扫描出很多的病毒——其实这都是它从网上下载的。然后就弹出窗口，要用户缴费激活软件杀毒。这个时候它的骗子嘴脸便暴露出来：它会不停地自动弹出提醒缴费注册的窗口，并且用户无法将其关闭。

毒霸反病毒工程师提醒广大用户，正规的杀毒软件都不会采取这种逼迫用户缴费的推销手段。大家在选择安全软件产品时，最好选择有一定知名度的产品，并且只到官网下载，以免遭遇诈骗或染毒。

二、“网游盗号木马90412”（Win32.Troj.PatchMainT.ty.90412） 威胁级别：★

这个病毒是一个网游盗号木马的变种，病毒作者对它进行了指令加花，试图感染病毒分析人员的工作。不过毒霸依然可以查杀它。

该病毒进入用户电脑后，释放出两个病毒文件，分别为%WINDOWS%目录下的issms32.exe和%WINDOWS%\system32\目录下的issms32.dll，其中前者是病毒主文件，它会被写入系统注册表，令病毒实现开机自启动。而那个DLL文件则用于执行盗号工作。

当病毒顺利的运行起来，它就将issms32.dll 注入 系统桌面的进程explorer.exe 中，搜寻《魔兽世界》和“游戏茶苑大厅”的进程，读取其游戏内存中的数据，从而盗取账号和密码信息，并将它们发送到病毒作者指定的远程地址。给游戏玩家造成虚拟财产的损失。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。